基于写相关支持向量描述的入侵防护审计模型研究

罗隽; 潘志松; 缪志敏; 胡谷雨

您当前的位置：

首页 >

文章列表页 >

基于写相关支持向量描述的入侵防护审计模型研究

学术论文 | 更新时间：2024-10-14

- 基于写相关支持向量描述的入侵防护审计模型研究
- Research on the security audit model in intrusion prevention based on write-related support vector data description
- 通信学报 2007年第7期页码：8-14
- 作者机构：
  
  1. 解放军理工大学指挥自动化学院
  2. 解放军理工大学指挥自动化学院,江苏,南京,210007
- 作者简介：
- 基金信息：
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2007
- 稿件说明：
移动端阅览
罗隽, 潘志松, 缪志敏, 等. 基于写相关支持向量描述的入侵防护审计模型研究[J]. 通信学报, 2007,(7):8-14.

LUO Jun, PAN Zhi-song, MIAO Zhi-min, et al. Research on the security audit model in intrusion prevention based on write-related support vector data description[J]. 2007, (7): 8-14.
罗隽, 潘志松, 缪志敏, 等. 基于写相关支持向量描述的入侵防护审计模型研究[J]. 通信学报, 2007,(7):8-14. DOI：

LUO Jun, PAN Zhi-song, MIAO Zhi-min, et al. Research on the security audit model in intrusion prevention based on write-related support vector data description[J]. 2007, (7): 8-14. DOI：

摘要

设计了基于写相关支持向量描述的安全审计模型来实现一个新的单类分类器

对系统调用中"写性质"子集进行监视和分析

并以此训练单类分类器

使偏离正常模式的活动都被认为是潜在的入侵。该模型仅利用正常样本建立了单分类器

因此系统还具有对新的异常行为进行检测的能力。通过对主机系统执行迹国际标准数据集的优化处理

只利用少量的训练样本

实验获得了对异常样本100%的检测率

而平均虚警率接近为0。

Abstract

The security audit model based on write-related SVDD was designed to resolve the one-class problem.Once the classifier has been trained using the write-related subset

all activities deviated from the normal patterns are classified as potential intrusion.The proposed one-class classification algorithms can be implemented to build up an anomaly detection system by using only normal samples and the algorithms also makes the security audit system detect the new anomaly behaviors.In the experiments

the One-class classifier acquires nearly 100% detection rate and average zero false alarm rate for sequences of system calls based on a small training dataset.

关键词

Keywords

references

浏览量

134

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向异构环境的物联网入侵检测方法

基于VAE-CWGAN和特征统计重要性融合的网络入侵检测方法

基于平衡生成对抗网络的海洋气象传感网入侵检测研究

基于对比学习的细粒度未知恶意流量分类方法

对抗机器学习在网络入侵检测领域的应用